| endFITELnet-F100対向でIPsec通信をする(3) |
| 3．IPsecインタフェースを使用する場合 |
FITELnet-F100では、IPsecインタフェース機能を使用することで、１つのピアで複数の相手先とIPsec通信を行うことができます。
| センタ側 | 210.158.0.17 |
| 拠点側 | 德赢ac米兰vwin無し |
＜コマンド操作＞
この德赢ac米兰vwinを適用したい方は
! ! ! LAN側IPアドレスを德赢ac米兰vwinします。 ! RouterenableEnter password:super←パスワードを入力します。德赢ac米兰vwinconfigure terminalRouter(config)德赢ac米兰vwin(config)#interface lan 1Router(config-if lan 1)德赢ac米兰vwin(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(德赢ac米兰vwin)#exit! ! ! IPsec1インタフェース德赢ac米兰vwinモードに移行します。 ! Router(config)#interface ipsec 1! ! ! 德赢ac米兰vwin。 ! Router(config-if ipsec 1)#crypto map kyotenRouter(config-if ipsec 1)#exit! ! ! PPPoE1インタフェース德赢ac米兰vwinモードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種德赢ac米兰vwinをします。 ! Router(config-if pppoe 1)#pppoe server FLETSRouter(德赢ac米兰vwin)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(德赢ac米兰vwin)#pppoe type host※１ Router(德赢ac米兰vwin)#ip address 210.158.0.17※２ ! ! ! NAT+の德赢ac米兰vwinをします。 ! Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(德赢ac米兰vwin)#exit! ! ! access-list に、德赢ac米兰vwin。 ! Router(config)#德赢ac米兰vwin any! ! ! IPsec以外の通信のデフォルトルートをPPPoE1、IPsec通信のデフォルトルートをIPsecに德赢ac米兰vwinします。 ! また、192.168.10.0/24へのルートを德赢ac米兰vwinします。 ! Router(config)#德赢ac米兰vwin.168.2.0 255.255.255.0 connected ipsec 1Router(config)#德赢ac米兰vwin 0.0.0.0 0.0.0.0 pppoe 1Router(config)#德赢ac米兰vwin.168.10.0 255.255.255.0 192.168.1.253! ! ! VPN動作モードを德赢ac米兰vwinします。 ! Router(config)#vpn enable! ! ! Phase1ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash md5Router(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#peer-identity host kyotenRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit! ! ! Phase2ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec transform-set P2-des-md5 esp-des esp-md5-hmac! ! ! VPNセレクタの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip any anyRouter(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map kyoten 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host kyotenRouter(config-crypto-map)#set transform-set P2-des-md5Router(config-crypto-map)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving |
※１：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、"pppoe
type lan"と德赢ac米兰vwinします。
※２：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、指定されたIPアドレスに+1したアドレスを德赢ac米兰vwinします。
例えば、210.169.0.48/29 を割り当てられた場合は、210.169.0.49を德赢ac米兰vwinします。
この德赢ac米兰vwinを適用したい方は
! ! ! LAN側IPアドレスを德赢ac米兰vwinします。 ! RouterenableEnter password:super←パスワードを入力します。德赢ac米兰vwinconfigure terminalRouter(config)德赢ac米兰vwin(config)#interface lan 1Router(config-if lan 1)德赢ac米兰vwin(config-if lan 1)#ip address 192.168.2.254 255.255.255.0Router(德赢ac米兰vwin)#exit! ! ! IPsec1インタフェース德赢ac米兰vwinモードに移行します。 ! Router(config)#interface ipsec 1! ! ! 德赢ac米兰vwin。 ! Router(config-if ipsec 1)#crypto map centerRouter(config-if ipsec 1)#exit! ! ! PPPoE1インタフェース德赢ac米兰vwinモードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種德赢ac米兰vwinをします。 ! Router(config-if pppoe 1)#pppoe server FLETSRouter(德赢ac米兰vwin)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(德赢ac米兰vwin)#pppoe type host※１ ! ! ! NAT+の德赢ac米兰vwinをします。 ! Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(德赢ac米兰vwin)#exit! ! ! access-list に、德赢ac米兰vwin。 ! Router(config)#德赢ac米兰vwin 192.168.2.0 0.0.0.255! ! ! IPsec以外の通信のデフォルトルートをPPPoE1、IPsec通信のデフォルトルートをIPsecに德赢ac米兰vwinします。 ! Router(config)#德赢ac米兰vwin.168.1.0 255.255.255.0 connected ipsec 1Router(config)#德赢ac米兰vwin.168.10.0 255.255.255.0 connected ipsec 1Router(config)#德赢ac米兰vwin 0.0.0.0 0.0.0.0 pppoe 1! ! ! VPN動作モードを德赢ac米兰vwinします。 ! Router(config)#vpn enable! ! ! Phase1ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash md5Router(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#my-identity kyotenRouter(config-isakmp)#peer-identity address 210.158.0.17Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit! ! ! Phase2ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec transform-set P2-des-md5 esp-des esp-md5-hmac! ! ! VPNセレクタの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip any anyRouter(config)#ipsec access-list 64 bypass ip any any←IPsec以外の通信を行う場合に必要。 Router(config)#crypto map center 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 210.158.0.17Router(config-crypto-map)#set transform-set P2-des-md5Router(config-crypto-map)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving |
※１：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、"pppoe type lan"と德赢ac米兰vwinします。
